TofinoSecurityProducts公司(百通公司旗下品牌)首席技術(shù)官兼工程部副總裁EricByres周二在自動(dòng)化大會(huì)上發(fā)出警告,稱制造企業(yè)控制網(wǎng)絡(luò)和業(yè)務(wù)網(wǎng)絡(luò)之間的間隔始終是個(gè)謎。如果有人斷定其間隔非常可靠,無(wú)疑于做出不切實(shí)際的承諾。
由于現(xiàn)代工業(yè)控制系統(tǒng)(ICS)或SCADA日趨復(fù)雜,工廠系統(tǒng)僅在USB存儲(chǔ)或企業(yè)/ICS防火墻等少數(shù)薄弱渠道下顯然是防御不足,改進(jìn)深度防御策略是唯一實(shí)際解決方案。Byres稱:“您無(wú)法阻止流量,但至少可以快速檢測(cè)到它并進(jìn)行隔離和處理。大家應(yīng)知道數(shù)秒內(nèi)受感染的PC就會(huì)將迅速病毒,所以要盡快采取措施”。
在專家答疑階段,各專家紛紛為網(wǎng)絡(luò)安全性問題支招。
InvensysWonderware公司的平臺(tái)和應(yīng)用程序副總裁RobMcGreevy敦促大家建立文件化的安全流程并堅(jiān)持貫徹實(shí)施。他認(rèn)為網(wǎng)絡(luò)安全是一個(gè)持續(xù)、永久的過程,必須充分利用各種內(nèi)部資源。
以太網(wǎng)硬件制造商Moxa市場(chǎng)營(yíng)銷總監(jiān)EddieLee認(rèn)為當(dāng)前人們?nèi)菀鬃哌M(jìn)一個(gè)誤區(qū),就是“管理離群值,一旦最壞的情況發(fā)生就不知所措。必須采取實(shí)際可行的措施,以確保安全流程得以持續(xù)改善”。
百通公司(數(shù)年前收購(gòu)了TofinoSecurity)市場(chǎng)營(yíng)銷總監(jiān)BrianOulton則提醒與會(huì)者,報(bào)紙上頻繁曝出的網(wǎng)絡(luò)安全問題多來(lái)自于“精英中的精英”:大型企業(yè)、高風(fēng)險(xiǎn)行業(yè)、關(guān)鍵基礎(chǔ)設(shè)施等,網(wǎng)絡(luò)安全問題搞得人心惶惶。但Brian認(rèn)為“如果我們講得太復(fù)雜,客戶往往不采取任何措施,因此我們要將復(fù)雜問題簡(jiǎn)單化,并懇求客戶采取一些有效措施。不要被其復(fù)雜性嚇住,做點(diǎn)什么吧”。